Точка получила IP в удаленной подсети. Layer 3 broadcast не обязан дойти до контроллера через маршрутизатор.
Добавляйте адрес в DHCP
Option 43 помещает один или несколько management IPv4-адресов WLC в offer и acknowledgment, поэтому новая AP узнает направления одновременно с обычными сетевыми параметрами. Маршрут все равно нужен.
Кодируйте vendor suboption точно
Для распространенных Aironet значение строится как TLV с типом, длиной и четырьмя байтами каждого адреса, однако формат зависит от семейства устройств. Копировать hex вслепую опасно.
Проверяйте реальный DHCP exchange
Снимите Discover, Offer, Request и ACK на сегменте AP, затем разберите Option 43 и сопоставьте полученные адреса с доступными management interfaces. GUI сервера может скрывать ошибку.
Создайте отдельный тестовый scope и подключите сброшенную точку без сохраненных controller addresses. Только такой опыт доказывает, что discovery работает благодаря Option 43, а не старому priming.
После получения адреса начинается CAPWAP Discovery. Формат Option 43 для разных AP приводит официальная инструкция Cisco.